运行SRENG删除服务
[Registry Protector / SHipING]
<C:\WINDOWS\SYSTEM32\RUNDLL.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A>
删除文件:C:\WINDOWS\SYSTEM32\RUNDLL.EXE
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL
C:\windows\system32\drivers\nwlnksipx.sys
以下可疑:建议备份后删除
C:\windows\System32\spool\PRTPROCS\W32X86\vprproc.dll